Mysql应用MySQL在Linux系统中隐藏命令行中的密码的方法

《Mysql应用MySQL在Linux系统中隐藏命令行中的密码的方法》要点：
本文介绍了Mysql应用MySQL在Linux系统中隐藏命令行中的密码的方法，希望对您有用。如果有疑问，可以联系我们。

MYSQL教程在命令行中输入命令并不是一个好主意,会造成平安问题.但是如果你决定去写一个应用,而这个应用需要在命令行中使用密码或者其他敏感信息.那么,你能通过以下方法禁止系统的其他用户轻易的看到这些敏感数据 呢?,类似MySQL在ps命令下隐藏密码.

MYSQL教程假设我这里系统里两个用户,一个是root,一个是dabu .测试系统为centos 6.5在依照下面的步骤做：

MYSQL教程
[root@dabu.info ~]#su dabu #切换到dabu这个账号
[dabu@dabu.info ~]$cd ~ #切换到dabu的home目录
[dabu@dabu.info ~]$ touch pwhide.c #创建 pwhide.c文件
[dabu@dabu.info ~]$ls

MYSQL教程显示：

MYSQL教程?

MYSQL教程将下面的代码保留到 pwhide.c ：

MYSQL教程?

MYSQL教程
#include <stdio.h>
#include <unistd.h>   /* unix类系统定义符号常量的头文件*/
#include <string.h>   /* 字符数组的函数定义的头文件*/
#include <sys/types.h>    /* Unix/Linux系统的基本系统数据类型的头文件*/
int main(int argc,char *argv[])   /*形参argc指命令行中参数的个数(包括执行文件本身).形参argv是一个纸箱字符串的指针数组*/
{
int i = 0;
pid_t mypid = getpid();     /*获得该程序运行时候的pid*/
if (argc == 1)     /*如果argc参数个数等于1,按要求,应该argc要为2才行*/
return 1;        /*异常退出*/
printf("argc = %d and arguments are:n",argc);  /*打印argc参数个数*/
for (i ; i < argc ; i++)  /*打印i序号,以及对应的argv数组指针元素*/
printf("%d = %sn",i,argv[i]);   /*打印i序号,以及对应的argv数组指针元素*/
printf("Replacing first argument with x:es... Now open another terminal and run: ps p %dn",(int)mypid); /*打印该字符串和该程序是的pid*/
fflush(stdout);  //*清空缓冲区,并打印其内容*/
memset(argv[1],'x',strlen(argv[1]));  /*注意,这里是本文的重点和关键点.(原文http://www.dabu.info/?p=5150)就是利用memset(void *s,int c,size_t n)函数用x来覆盖密码的每个字符*.你也可以将x替换为 a,然后重新编译运行,再ps看看有什么不同/
getc(stdin);   /* 等待并获取键盘输入,其实这里主要的作用是保持该c程序在 运行状态,这样才能通过ps 查看pid来观察密码是否被暗藏 .所以在这个函数运行后,不能再有任何的键盘操作 */
return 0;     /* 正常退出    */
 
#include <stdio.h>
#include <unistd.h>   /* unix类系统定义符号常量的头文件*/
#include <string.h>   /* 字符数组的函数定义的头文件*/
#include <sys/types.h>    /* Unix/Linux系统的基本系统数据类型的头文件*/
 
int main(int argc,(int)mypid); /*打印该字符串和该程序是的pid*/
 
fflush(stdout);  //*清空缓冲区,不能再有任何的键盘操作 */
return 0;     /* 正常退出    */
}

MYSQL教程?

MYSQL教程然后编译 pwhide.c,命令如下：

MYSQL教程
[dabu@dabu.info ~]$ gcc -o hide pwhide.c #编译后的文件叫 hide
[dabu@dabu.info ~]$ ls

MYSQL教程显示：
?

MYSQL教程?

MYSQL教程用编译后的程序进行测试：

MYSQL教程
[dabu@dabu.info ~]$ ./hide dabu.info //dabu.info作为参数(其实就是暗码) 进行测试
显示：
argc = 2 and arguments are:
0 = ./hide
1 = dabu.info
Replacing first argument with x:es... Now open another terminal and run: ps p 15585

MYSQL教程注意：ps p 15585 .你可能和我的不一样,因为pid每次运行,都会变的.你显示什么数字,后面就用什么数字.

MYSQL教程显示出上面结果后,不再进行任何操作,也不关闭这个终端窗口(命令窗口).然后在用root账号登录,便是相当于同时开两个终端窗口.输入下面的命令：

MYSQL教程
[root@dabu.info ~]#ps p 15585 #就是运行 ./hide dabu.info后,得到的该程序的pid
显示：
PID TTY STAT TIME COMMAND
15585 pts/0 S+ 0:00 ./hide xxxxxxxxx  //dabu.info 共有9个字符,所以这里就显示9个x

MYSQL教程由此测试的结果,我们知道了这个方法能够使MySQL如安在ps命令下隐藏命令行中的密码.以此类推,在写其他程序后,就知道如何使用这个方法来 让程序 在ps命令下隐藏命令行参数.

MYSQL教程为了简明起见,上面的代码可能不怎么好移植到其他平台,但是它可以工作在linux上,而且如愿的表达了关键点.在其它环境,如FreeBSD,你可以使用系统调用setproctitle() 来为你做这种苦力活.关键的一点是重写argv

《Mysql应用MySQL在Linux系统中隐藏命令行中的密码的方法》是否对您有启发，欢迎查看更多与《Mysql应用MySQL在Linux系统中隐藏命令行中的密码的方法》相关教程，学精学透。编程之家PHP学院为您提供精彩教程。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!